Multi-Tenant SaaS na AKS: Izolácia menného priestoru, ktorá sa mení

Prevádzkovanie viacerých zákazníkov alebo produktových radov na jednom klastri AKS je nákladovo efektívne, ale iba v prípade, že je štandardne vynútená izolácia. Menné priestory poskytujú logické oddelenie; NetworkPolicies obmedzujú prenos medzi podmi; ResourceQuotas zabraňujú vyčerpaniu procesora a pamäte hlučným susedom; a LimitRanges obmedzujú požiadavky na jednotlivé kontajnery.

V prípade produktov SaaS každý nájomca často dostane vyhradený názov hostiteľa smerovaný cez Front Door do Ingress s rozsahom názvov. Identita prechádza centrálnou autorizačnou službou; údaje zostávajú v databázach s rozsahom nájomníkov alebo zabezpečenie na úrovni riadkov v zdieľanom Postgrese. GitOps zaisťuje, že pracovné zaťaženia nájomníkov sú nasadené z rovnakých šablón s prekrytím špecifickým pre dané prostredie.

cloudstrata implementuje architektúry AKS pre viacerých nájomníkov pre B2B platformy, čím vyvažuje hustotu s požiadavkami na súlad, ktoré sú bežné v nasadení v EÚ. Dokumentujeme predpoklady o vysokom okruhu, hranice zálohovania a stratégie inovácie, aby tímy platforiem mohli pridávať nájomníkov bez prepracovania klastra.